Aviso Legal e Declaração de Governação

EASEC — European Accreditation of Soft Skills & Employability Competencies®  ·  Última atualização: outubro de 2026  ·  Aplicável globalmente a todos os serviços e plataformas da EASEC

1. Introdução

A EASEC — European Accreditation of Soft Skills & Employability Competencies — é uma autoridade de certificação internacional independente dedicada a avaliar, certificar e credenciar competências transversais e competências de empregabilidade ao abrigo de normas internacionalmente reconhecidas, incluindo ESCO, EQF, Tuning, o Quadro de Empregos do Futuro do Fórum Económico Mundial, UNESCO e O*NET.

Este Aviso Legal e Declaração de Governança comunica a identidade jurídica da EASEC, o seu posicionamento regulatório, estrutura de governança e o papel da EASEC como autoridade de certificação independente. Deve ser lido conjuntamente com a Política de Privacidade, os Termos e Condições, a Política de Cookies e a Política de Utilização Aceitável da EASEC, que contêm os termos detalhados que regem a proteção de dados, a utilização do serviço e a conduta na plataforma.

2. Entidades Jurídicas

Ambas as entidades operam sob um quadro de governança unificado. As referências a «EASEC» ao longo do restante deste Aviso aplicam-se a ambas as entidades quando relevante para o contexto.

3. Âmbito dos Serviços

A EASEC opera através de três verticais — EASEC for Schools, EASEC for Higher Education e EASEC for Work — estruturadas comercialmente através de quatro linhas de serviço:

• Programme Accreditation — avaliação independente e acreditação de programas académicos e de formação face a quadros internacionais de competências (ESCO, EQF, Tuning, WEF Future of Jobs).
• Diagnostic and Certification Assessments — Certification Centre — administração das avaliações psicométricas de competências da EASEC e emissão de certificações individuais através de Centros de Certificação institucionais autorizados ou diretamente a consumidores individuais (B2C).
• Professional Profile Certifications — certificação baseada em avaliação de perfis de competências definidos, relevantes para funções e domínios ocupacionais específicos, compreendendo dez programas de certificação profissional.
• Talent Intelligence Platform — a plataforma SaaS EASEC for Work (work.easec.eu) para consultorias, departamentos de recursos humanos e organizações.

A EASEC oferece atualmente um catálogo de trinta e duas (32) avaliações de competências transversais e dez (10) programas de certificação profissional. A EASEC reserva-se o direito de expandir, atualizar ou reestruturar o catálogo de competências a qualquer momento, incorporando novos instrumentos de avaliação, sujeitos aos mesmos padrões de validação psicométrica aplicáveis ao catálogo existente.

A EASEC também opera a Skills-First Employer Network (skillsfirst.easec.eu), sujeita aos seus próprios termos e condições específicos, e o Programa de Cooperação Internacional da EASEC, sujeito ao acordo de cooperação ou memorando de entendimento aplicável com cada instituição participante.

4. Plataformas e Domínios

5. Papel da EASEC como Autoridade de Certificação Independente

Independentemente da forma como um indivíduo acede aos serviços da EASEC — diretamente como consumidor (B2C), através de uma instituição, através de um empregador, através de um Parceiro Autorizado ou através do Programa de Cooperação Internacional — a EASEC atua como o emissor legal independente de todas as certificações de competências e credenciais digitais. Especificamente, a EASEC:

• Determina e aplica todas as metodologias de certificação, regras de pontuação e quadros de competências.
• É a única autoridade responsável por decidir se uma certificação é emitida, mantida ou revogada.
• Mantém todos os registos de certificação, trilhas de auditoria e sistemas de verificação de forma permanente.
• É responsável pela autenticidade, integridade e disponibilidade permanente das credenciais emitidas.
• Opera como uma infraestrutura de confiança que permite a rastreabilidade de credenciais e a verificação pública através de cert.easec.eu/certificates/verify e, quando ativado, através de um registo público de credenciais baseado em blockchain que permite a terceiros verificar a autenticidade e integridade das credenciais independentemente dos próprios sistemas da EASEC.
• Mantém o Assessment Integrity Framework (AIF) que rege a integridade de todos os processos de avaliação.
• Mantém um procedimento formal de recursos e reclamações alinhado com a ISO/IEC 17024 (Política P-APR-01), garantindo que qualquer indivíduo possa recorrer de uma decisão de certificação ou de aplicação através de um procedimento independente.

As credenciais co-branded incluem o logotipo de uma instituição ou empregador, mas isso não altera o papel da EASEC como única autoridade legal emissora, nem transfere para as instituições qualquer titularidade ou responsabilidade sobre os dados de certificação detidos pela EASEC.

6. Credenciais Digitais

A EASEC emite credenciais nos seguintes formatos:

• Diploma digital co-branded (PDF)
• Credencial digital verificável (partilhável no LinkedIn)
• Open Badge 3.0
• Europass Digital Credential (EDC)
• Credencial ancorada em blockchain (ver abaixo)

Credenciais Ancoradas em Blockchain

A EASEC opera um registo público de credenciais baseado no Ethereum Attestation Service (EAS) implementado na rede Base. Quando ativado para uma credencial, a EASEC regista uma atestação na blockchain pública contendo exclusivamente:

• um hash criptográfico da credencial, que permite a qualquer parte na posse da credencial verificar que é autêntica e não foi alterada; e
• a data de emissão.

Nenhum dado pessoal, nome de competência, resultado de avaliação ou outro conteúdo da credencial é publicado na blockchain. O hash criptográfico por si só não permite a reconstrução da credencial nem a identificação do seu titular.

Cada atestação é registada como revogável. Se a EASEC revogar uma credencial, a atestação on-chain correspondente é marcada como revogada. Devido à natureza imutável da tecnologia blockchain, o hash criptográfico e a data de emissão permanecem na rede de forma permanente e não podem ser modificados nem eliminados pela EASEC ou por qualquer terceiro.

A EASEC utiliza o contrato EAS padrão já implementado na rede Base e não implementa nem mantém contratos inteligentes proprietários.

O registo blockchain é uma camada adicional de integridade e verificação e não substitui nem modifica o sistema principal de verificação de credenciais disponível em cert.easec.eu/certificates/verify. O registo público em blockchain não certifica por si só a identidade do titular nem confere à credencial qualquer validade legal ou reconhecimento oficial para além do que a credencial já possui.

Os termos de proteção de dados aplicáveis a este tratamento, incluindo a base jurídica, o direito de oposição e as consequências da oposição, estão estabelecidos na Política de Privacidade.

Metadados e Validade das Credenciais

Os metadados das credenciais incluem dados de alinhamento com quadros de referência mapeados para ESCO, EQF, Tuning, WEF Future of Jobs, UNESCO e O*NET conforme aplicável. Cada credencial tem uma validade declarada de três (3) anos a partir da emissão. Os registos de credenciais nunca são eliminados do registo de certificação da EASEC. Todas as credenciais são publicamente verificáveis em https://cert.easec.eu/certificates/verify.

7. EASEC Wallet Pessoal

Ao completar qualquer avaliação da EASEC, cada indivíduo recebe uma conta permanente e gratuita de EASEC Wallet pessoal em cert.easec.eu. O Wallet pertence exclusivamente ao indivíduo e não pode ser restringido nem encerrado por qualquer instituição, empregador, parceiro ou programa de cooperação. Através do Wallet, os indivíduos podem visualizar e descarregar credenciais, partilhá-las em plataformas profissionais, gerir as permissões de acesso a dados de instituições e empregadores, e configurar preferências de tratamento. Os detalhes completos estão estabelecidos na Política de Privacidade.

8. EASEC AI Engine — Declaração de Governança

A EASEC implementa o EASEC AI Engine como uma dimensão de avaliação situacional nos seus instrumentos de diagnóstico e certificação. O AI Engine apresenta cenários situacionais gerados por IA e produz análises qualitativas interpretativas das respostas dos participantes. Esta dimensão é interpretativa e de desenvolvimento — não constitui, influencia nem modifica a pontuação de competência certificada do participante.

Transparência e Conformidade com o EU AI Act

A EASEC opera o AI Engine em conformidade com o Regulamento (UE) 2024/1689 (EU AI Act), incluindo as obrigações de transparência estabelecidas no Artigo 50 e, quando aplicável, os requisitos de classificação de risco e conformidade relevantes para os sistemas de IA utilizados em contextos educativos e laborais. Os participantes são informados na interface de avaliação, antes de iniciar a dimensão do AI Engine, de que estão a interagir com um sistema de IA, de que a sua resposta será processada por IA e de que a revisão humana está disponível. A EASEC monitoriza os desenvolvimentos regulatórios ao abrigo do EU AI Act e atualizará as suas medidas de conformidade à medida que as disposições de implementação e normas forem adotadas.

Restrição de Dados do AI Engine

Os dados do AI Engine (resposta de texto aberto, análise interpretativa gerada por IA, indicador interno de competência) são acessíveis exclusivamente ao participante individual através do seu EASEC Wallet. Nunca são partilhados com instituições, empregadores, Parceiros Autorizados ou qualquer terceiro sob quaisquer circunstâncias.

Subcontratantes de IA

A EASEC utiliza a OpenAI, LLC (EUA) e a Anthropic PBC (EUA) como subcontratantes de modelos de linguagem ao abrigo de acordos de tratamento de dados que proíbem a utilização de dados da EASEC para o treino de modelos. Todos os dados do AI Engine são armazenados exclusivamente na infraestrutura da EASEC no EEE (Google Cloud Platform EU, DigitalOcean EU). Os detalhes completos dos subcontratantes de IA e dos acordos de tratamento de dados estão estabelecidos na Política de Privacidade.

9. Quadro Regulatório e Alinhamento com Normas

A EASEC opera em conformidade com os seguintes quadros regulatórios e normas:

• Regulamento (UE) 2016/679 (RGPD) — Regulamento Geral sobre a Proteção de Dados
• Lei Orgânica espanhola 3/2018 (LOPDGDD) — sobre a Proteção de Dados Pessoais e garantia dos direitos digitais
• Regulamento (UE) 2024/1689 (EU AI Act) — Regulamento da Inteligência Artificial
• Regulamento (UE) 910/2014 (eIDAS) — sobre identificação eletrónica e serviços de confiança
• Europass Digital Credentials Infrastructure (EDCI)
• Open Badge 3.0 Standard (1EdTech)
• 1EdTech CASE (Competency and Academic Standards Exchange)
• Texas Data Privacy and Security Act (TDPSA) — quando a Innzpira LLC é a entidade de tratamento
• ISO 9001 — Gestão da Qualidade (certificada)
• ISO 27001 — Gestão da Segurança da Informação (certificada)
• ISO/IEC 17024 — Avaliação da Conformidade — Requisitos Gerais para Organismos que Operam a Certificação de Pessoas (procedimento de recursos e reclamações alinhado)

As práticas de gestão de serviços de TI estão alinhadas com os princípios da ISO 20000, com a certificação formal incluída no roteiro estratégico da EASEC.

A EASEC também cumpre a legislação nacional de proteção de dados aplicável em todas as jurisdições onde opera, incluindo Índia (DPDP Act 2023), Brasil (LGPD), Colômbia (Ley 1581), Chile (Ley 21.096 / Ley 19.628), Argentina (Ley 25.326), México (LFPDPPP), Singapura (PDPA) e Japão (APPI). Os detalhes completos estão estabelecidos na Política de Privacidade.

10. Relação com Instituições, Empregadores, Parceiros e Consumidores

Instituições e Centros de Certificação

As instituições que atuam como Centros de Certificação da EASEC são Responsáveis pelo Tratamento independentes para os dados dos participantes que recolhem. A EASEC é um Responsável pelo Tratamento independente para os registos de certificação e credenciais, e pode atuar como Subcontratante para a administração de avaliações e analítica de coortes.

Empregadores e Clientes da EASEC for Work

Os empregadores e consultorias são Responsáveis pelo Tratamento dos dados que introduzem na plataforma EASEC for Work. A EASEC atua como Subcontratante para a administração de avaliações e como Responsável pelo Tratamento independente para a emissão de credenciais e as contas individuais de EASEC Wallet.

Consumidores Diretos Individuais (B2C)

Quando os indivíduos adquirem serviços diretamente através de www.easec.eu, a EASEC é o único Responsável pelo Tratamento.

Parceiros Autorizados

A EASEC opera uma Rede de Parceiros Autorizados que compreende três categorias: Representantes Autorizados, Revendedores Autorizados e Parceiros de Referência Autorizados. Os direitos, obrigações e termos de tratamento de dados aplicáveis a cada categoria são regidos pelo Acordo de Parceiro da EASEC correspondente.

Programa de Cooperação Internacional

As instituições que acedem aos serviços da EASEC através do Programa de Cooperação Internacional estão sujeitas à Política de Privacidade e aos termos de proteção de dados estabelecidos no acordo de cooperação ou memorando de entendimento aplicável.

Fornecedores de Infraestrutura Blockchain

Para efeitos de registo de atestações de credenciais numa blockchain pública, a EASEC contrata fornecedores de infraestrutura que atuam como subcontratantes ao abrigo de um acordo de tratamento de dados. Estes fornecedores facilitam o acesso à rede blockchain mas não determinam as finalidades nem os meios do tratamento. Os detalhes completos dos subcontratantes e dos acordos de tratamento de dados estão estabelecidos na Política de Privacidade.

11. Tomada de Decisões Automatizada e Resultados de Certificação

O processo de certificação de competências da EASEC aplica modelos psicométricos validados e regras de pontuação predefinidas alinhadas com quadros de competências internacionalmente reconhecidos. Isto constitui um tratamento automatizado na aceção do Artigo 22 do RGPD. Os indivíduos têm o direito de obter uma revisão humana de qualquer decisão automatizada de certificação, de expressar o seu ponto de vista e de contestar uma decisão que considerem incorreta.

Para além dos direitos do RGPD, a EASEC mantém um procedimento formal de recursos e reclamações alinhado com a ISO/IEC 17024 (Política P-APR-01). Os recursos devem ser apresentados por escrito a [email protected]. Os detalhes completos estão estabelecidos na Política de Privacidade e nos Termos e Condições.

12. Participação de Menores

A EASEC for Schools é concebida para estudantes com idades entre 15 e 18 anos. Todos os outros serviços da EASEC destinam-se a indivíduos com 18 anos ou mais. As compras diretas B2C estão disponíveis apenas para indivíduos com 18 anos ou mais. Quando menores participam através de instituições, a instituição é a única responsável pela obtenção dos consentimentos parentais ou de tutores exigidos pela legislação nacional aplicável. As instituições não devem inscrever estudantes com menos de 15 anos em qualquer serviço da EASEC. Os detalhes completos estão estabelecidos na Política de Privacidade.

13. Segurança

A EASEC implementa medidas de segurança técnicas e organizativas em conformidade com a sua certificação ISO 27001, incluindo cifra em trânsito e em repouso, controlos de acesso baseados em funções, monitorização contínua, infraestrutura na nuvem baseada no EEE e procedimentos de notificação de violações de 72 horas do RGPD. Quando as credenciais ancoradas em blockchain estão ativadas, o registo público de hashes criptográficos num livro-razão distribuído imutável proporciona uma camada adicional de evidência de adulteração que permite a verificação independente da integridade das credenciais sem dependência da própria infraestrutura da EASEC. Os detalhes completos estão estabelecidos na Política de Privacidade.

14. Direitos dos Titulares dos Dados

Os indivíduos têm os seguintes direitos: acesso, retificação, apagamento, limitação, oposição, portabilidade, revisão humana das decisões automatizadas de certificação (Artigo 22 do RGPD), revisão humana e contestação das análises do AI Engine (Artigo 22 do RGPD e Artigo 50 do EU AI Act), recurso formal através do procedimento alinhado com a ISO/IEC 17024 (P-APR-01), retirada do consentimento, gestão de permissões através do seu EASEC Wallet, e o direito de apresentar uma reclamação junto da Agencia Española de Protección de Datos (AEPD) em www.aepd.es ou junto da sua autoridade de controlo nacional.

Em relação ao registo público de credenciais em blockchain, os indivíduos podem exercer o direito de oposição da seguinte forma:

• Se a oposição for feita antes da emissão da credencial, a credencial não será registada na blockchain.
• Se a credencial já tiver sido registada, a EASEC marcará a atestação on-chain correspondente como revogada e eliminará dos seus próprios sistemas a ligação entre a credencial do indivíduo e o registo blockchain, de modo a que o hash criptográfico publicado deixe de estar associado ao indivíduo a partir dos sistemas da EASEC. O hash criptográfico e a data de emissão permanecerão na blockchain devido à natureza imutável da tecnologia; contudo, o hash por si só não permite a identificação do indivíduo.

Pedidos: [email protected] ou [email protected]. Resposta no prazo de 30 dias civis.

15. Encarregado da Proteção de Dados

16. Alterações a Este Aviso

A EASEC pode atualizar este Aviso Legal e Declaração de Governança a qualquer momento. As alterações materiais serão comunicadas através da atualização da data de «Última atualização». A utilização continuada dos serviços da EASEC constitui a aceitação do aviso revisto. As versões anteriores estão disponíveis contactando [email protected].

17. Contacto